中国证券业监督管理委员会


证券期货业网络与信息安全信息通报暂行办法



　　（2005年2月1日 证监信息字〔2005〕1号）
　　
　　第一条　为规范证券期货行业网络与信息安全信息通报工作，切实保护投资者合法权益，依据国家有关规定，制定本办法。
　　第二条　证券期货行业信息安全保障协调小组（以下简称协调小组）负责行业网络与信息安全信息通报工作的决策、组织、协调工作，协调小组成员单位包括中国证监会、上海证券交易所、深圳证券交易所、上海期货交易所、大连商品交易所、郑州商品交易所、中国证券登记结算公司、中国证券业协会和中国期货业协会。信息通报单位包括证券、期货交易所，中国证券登记结算公司，各证券公司、基金管理公司、期货公司，证券、期货投资咨询公司以及其他由证监会核准注册成立的机构（以下简称通报单位）.
　　第三条　中国证监会信息中心是协调小组的执行部门，负责向国家网络与信息安全信息通报中心报告证券期货行业的网络信息安全信息;负责将国家网络与信息安全信息通报中心发布的信息报告、病毒与网络攻击预警等按要求向协调小组单位成员传达，并通过中国证券业协会和中国期货业协会向各自归口的通报单位传达。
　　中国证监会信息中心作为协调小组中各通报单位的归口单位，负责这些单位网络与信息安全信息的汇总、整理。
　　中国证券业协会负责证券公司、基金管理公司、证券投资咨询公司等单位的网络与信息安全信息汇总和反馈工作，并作为上述机构的归口单位向中国证监会信息中心报告。
　　中国期货业协会负责期货公司、期货投资咨询公司等单位的网络与信息安全信息汇总和反馈工作，并作为上述机构的归口单位向中国证监会信息中心报告。
　　第四条　各通报单位按照“谁主管、谁负责，谁运营、谁负责”的原则，做好各自单位的信息安全通报工作。各单位信息安全工作的责任人（主管领导）为本单位信息安全通报工作的责任人。
　　各通报单位应落实承担网络与信息安全信息通报工作的职能部门、负责人和联络员，制定本单位内部的信息报告流程和相应的责任制，并填写信息安全报告基本情况备案表（见附件一）报归口单位备案。
　　各通报单位要及时将本单位网络与信息系统出现的安全事故上报归口单位，并负责将来自归口单位的信息安全通告以及其他通知、要求及时传达到有关责任人。
　　第五条　各通报单位实行7×24小时联络制度，指定一名联络员，一名后备联络员。联络员和后备联络员应有及时准确的通讯联络方式；联络方式如有变动，应填写基本情况变动更新表（见附件一）及时报告归口单位。归口单位要及时维护和更新联络通信录，并在通报体系中公告。
　　第六条　事故报告。通报单位的重要网络与信息系统在运行中出现异常情况，造成不良影响或损失的，应按照应急预案及时处置，同时应将事故发生的情况、危害程度、处置措施、分析研判等内容编写成事故报告，及时上报归口单位（事故分级、报告要素及要求见附件二及编制说明）.
　　第七条　信息安全运行月报。为及时反映行业信息安全状况，保持行业信息安全通报系统的畅通，各通报单位每月应以信息安全运行月报（格式见附件三）的形式向归口单位报告信息系统运行情况。
　　信息安全运行月报的内容为各通报单位信息系统运行中出现并得到及时处置的异常情况汇总和分析、研判，无异常情况的，要进行平安运行报告。对已按事故报告要求上报的情况，要在运行月报中说明。
　　各通报单位应在每个月前5个工作日内将上个月的系统运行情况上报归口单位。
　　第八条　敏感时期报告。中国证监会信息中心根据国家有关规定和需要启动敏感时期报告制度，并规定行业内敏感时期报告的启动与截止日期、日报告的截止时间等要素。
　　各通报单位在收到启动敏感时期报告的通知以后，根据要求每日以敏感时期信息安全报告（见附件四）的形式上报本单位信息系统运行状况。报告内容包括信息安全运行月报、事故报告应报的范围。无异常情况的，要进行平安运行报告。
　　各通报单位在敏感时期应有专人值守。
　　第九条　信息安全通告。中国证监会信息中心、中国证券业协会、中国期货业协会等信息通报归口单位，通过信息通报体系，向各通报单位定期或不定期地发布下列信息安全通告：
　　国家网络与信息安全信息通报中心发布的报告和预警；
　　行业信息安全月报的汇总分析；
　　行业信息系统运行中带有普遍性的安全隐患或趋势；
　　有关信息安全的通知、规定、技术标准、指引等；
　　其他需要及时向报告单位通报的信息。
　　各通报单位在收到归口单位的信息安全通告后，应及时传达到相关责任人，采取相应措施。
　　第十条　各通报单位应切实保证信息通报和联络渠道的畅通。敏感时期报告和信息安全运行月报可使用电子文件的形式报送。对于事故报告，应同时使用书面和电子文件的形式进行报送。对于有保密要求的，应使用符合要求的加密设备进行报送。
　　第十一条　各通报单位应保证上报要素完备、及时、准确，不得瞒报、缓报、谎报网络与信息安全事件的情况。接报单位应保证及时接收、准确记录上报信息。
　　第十二条　各单位应制定相应的保密和档案管理措施，妥善管理上报材料，包括各单位进行信息安全通报过程中往来电话记录（手机或固定电话）、纸质或电子文件、传真件等，存档备查。
　　第十三条　对于认真履行本办法，及时报告网络与信息安全事故的单位及个人，予以通报表扬。对违反本办法及相关制度的单位及个人，予以通报批评；情节严重的，予以行政处分。
　　第十四条　本办法自发布之日起实施。本办法由中国证监会负责解释。
　　附件一：信息安全报告基本情况备案、变动更新表
　　附件二：证券期货业网络与信息安全事故报告
　　附件三：证券期货业网络与信息系统安全运行月报
　　附件四：证券期货业网络与信息系统敏感时期安全情况日报
　　附件一：信息安全报告基本情况备案、变动更新表
　　
　　
　　附件二：证券期货业网络与信息安全事故报告
　　
　　附件二填制说明：
　　事故标准及报告要求
　　重要业务系统出现异常，系统恢复时间（RTO-Recovery Time Objective）在30分钟以内；
　　因病毒、攻击、拥堵等使系统异常，给市场或客户造成可感知的影响，但交易时段2个小时内恢复的；
　　系统数据完整性被破坏，但在1个交易日内能够修复的；
　　灾害事故（停电、水灾、火灾等）发生后，重要业务系统能在1个交易日恢复正常；
　　网站上出现有害信息，但能及时删除、屏蔽并保留审计线索的；
　　通信线路发生故障且对业务造成不良影响，1个交易日内系统恢复正常；
　　敏感业务数据泄漏。
　　各通报单位的重要信息系统，凡是出现上述情况，都要在2天内，将事故发生的情况、处置措施、影响分析，以事故报告的形式，及时上报归口单位。
　　重大事故标准及报告要求
　　各信息报告单位重要信息系统出现重大故障，已经（或预计将）造成重大损失（100万元以上），或给客户/市场带来重大不良影响的。包括但不限于：
　　重要业务系统出现异常，系统恢复时间（RTO-Recovery Time Objective）在30分钟以上；
　　因病毒、攻击、拥堵等使系统异常，给市场或客户造成可感知的影响，且交易时段2个小时内没有恢复；
　　业务数据完整性被破坏，且在1个交易日内没有修复；
　　通信线路发生故障，对业务造成严重影响，且在1个交易日系统没有恢复正常；
　　灾害事故（停电、水灾、火灾等）发生后，重要业务系统在一个交易日系统没有恢复正常；
　　网站上出现有害信息，且未能及时删除、屏蔽或未能保留审计线索的。
　　各通报单位的重要信息系统，凡是出现上述情况，都要在事故确认的当日（或6小时之内），将事故发生的情况、影响分析、目前的状况、已经采取的处置措施等，以重大事故报告的形式，上报归口单位。
　　其中，交易、通信、清算等带有全局性的重大系统故障，在及时启动应急预案的同时，还要在2小时内将事故情况上报中国证监会信息中心。
　　灾难事故标准及报告要求
　　因自然灾难、人为故意破坏以及其他意外因素，使本单位重要业务系统不能正常运行，并造成恶劣影响或严重损失的，预计有效处置或消除其不良影响需要动员大量社会资源的，应在事故发生后，立即上报归口单位。
　　附件三：证券期货业网络与信息系统安全运行月报
　　
　　
　　附件四：证券期货业网络与信息系统敏感时期安全情况日报



　　在我的阅读视野中，较早地提出“汉语法学”一词的是何勤华，当然，他赋予“汉语法学”的涵义或许与法理学界所探讨的“汉语法学”一词有所不同;接着便是许章润，他不但通过言语推进“汉语法学”的论述和圆润工作，而且通过行动推进汉语法学的研讨和增量。我将就汉语法学这一命题在修辞和逻辑之上进行探讨。

汉语法学的修辞

提到汉语法学，我们不得不面对如下三个问题:

第一个问题，汉语法学是一个模糊的词汇。汉语法学这一词汇的内涵和外延究竟是什么，还是一个能够给学人们以充分想象的词汇。二十年前，我曾看到过李晓明的《模糊性，人类认识之谜》一书，获知人类的新知或许就存在于对模糊性的深切面对和认真态度上。如何面对并解释模糊的对象、模糊的问题，是新知产生的必由之路。不能认真面对模糊问题，就无以实现知识的创新和增量。这对汉语法学这样一个问题的认知和克服而言，完全可以适用。

第二个问题，汉语法学的模糊性与诗性思维。对于模糊性问题，人们理解的基本方式是所谓诗性思维。关于诗性思维，维柯在他的《新科学》中有一个基本界定，那便是人类的儿童时期主观认知作用于客观对象的基本方式。不过如今我们人类已经摆脱了其儿童时代，但诗性思维不但没有终止，模糊性依然存在。而且我们在知识发现和创造过程中，正在不断地关注运用诗性思维来解决我们面对的问题。大家或许都有如下深切的感受，我们这个时代既是一个越来越透明和清晰的时代，但同时也是一个越来越模糊和混沌的时代。这种时代特征，或许正是诗性思维能够在知识发现和创新中发挥作用的关键所在。因为在模糊和混沌面前，即使一位智者，也会返回到儿童心智时代。

但是，诗性思维是与我们笔下的战栗和激情相关联的，想想西人牛顿、马克思、尼采、叔本华等人笔下的那种近乎疯癫的激情表达。那么，汉语法学界有没有这种战栗和激情呢?或许我们在梁治平、江山、朱苏力、许章润、高鸿钧、舒国滢、魏敦友等法学家的笔下能领略到这一点，但放诸整个大陆法学界，这样诗性的法学文字还明显不够。

第三个问题:诗性思维与汉语法学的修辞。修辞是诗性思维的技术手段。各位知道，对于修辞，有两种完全不同的看法:其一是技术修辞，其二是本体(制度)修辞。在技术修辞层面，汉语法学的诗性思维特征必须借助具体的修辞格来表达，特别是摹状修辞、双关修辞和设问修辞，对汉语法学的论证而言尤为重要。而在本体修辞层面，则完全可以说无论汉语法学也罢，非汉语法学也罢，归根结底是我们人类思想对客观对象——人类之法律生活的诗性想象和诗性认知，是人类作为精神动物的存在方式，是每个人作为精神主体的构成机制。

正是如上三个问题，构成我对汉语法学命题的诗性解读和修辞评析。

汉语法学的逻辑

但是，要让汉语法学真正成长为足以被人认可的法学学术类型或流派，就不能停留在命题的模糊性、诗性和修辞水准上，这又给汉语法学的拓展提出了如下三个期待:

第一个期待:汉语法学要超越诗性思维和修辞。基尔凯戈尔曾讲:生命是超越逻辑的。尽管在人生的终极意义上讲，这是一个特别值得首肯的命题。但把这个命题置诸人类的规范生活领域，显然存在问题。我们能否修正一下这个命题?人生是超越于逻辑的，但又随时身处于逻辑中。汉语法学在对象上必须关注汉语世界的人民身置其中的规范生活。这种规范生活既面对诗性思维的修辞本体问题;也面对逻辑思维的理性本体问题。

第二个期待:寻求汉语法学的逻辑范畴。汉语法学作为一个命题，它的意向所指究竟是什么?在何种意义上，汉语法学的命题是成立的?汉语法学究竟是一种想象还是一个正在发生的事实?上述种种问题，都需要在逻辑上明晰汉语法学的命题、完善汉语法学的判断、圆润汉语法学的推论。但究竟如何明晰命题、完善判断并圆润推论，这是个需要汉语法学界的同仁们在知识发现、知识创新和知识体系的建构中具体去阐发的问题。

第三个期待:汉语法学的事实期待。汉语法学命题能否成为学术事实，并且能否成为在世界法学体系中贡献卓著的一脉，不在于我们给它贴更多的标签，而在于汉语世界的法学家奉献出足以让世人侧目、欣赏并有逻辑说服力的法学成果。即便这些成果受到域外法学的深刻影响，但也应该在汉语世界法学家的思维加工下，获得中国乃至汉语世界的意蕴。更可期待的是，汉语世界的法学家，大都生活在汉语世界独特的生活大道和交往体系下。因之，在他们的知识发现和创造工作中，如何发现立基于中国国民日常规范生活的法学知识，把汉语世界的规范生活逻辑升华为汉语表达的理论逻辑，或许是汉语法学终能蔚为大观的关键所在。

如上三个期待，或许是把汉语法学命题纳入逻辑分析的必要举措。

汉语法学命题的发明，有着独特的内、外语境，也是一个在当下充满着诗性和修辞特征的命题。汉语法学的成长需要修辞、需要每个研究主体的个性体验和私人风格，需要让人一看文章，便知道这是郭氏风格的法学成果，那是马氏风格的法学论著。但是，法学毕竟不同于文学，它是公共理性的逻辑表达，因此，尽管汉语法学需要修辞和诗性想象，但不能过分依赖于修辞和诗性想象。在我看来，如何把汉语法学这个命题纳入严谨的逻辑中，或许是汉语法学成长的关键所系。

(作者为北京理工大学法学院教授)